В Роскачестве нашли опасные для смартфонов будильники. По итогам исследования безопасности Центр цифровой экспертизы Роскачества не рекомендует к установке приложения-будильники для Android. Самое безопасное – «Часы» от Google.
Количество пользователей, которые сталкиваются с вирусной активностью на своих Android-смартфонах, стремительно растет. Одна из потенциально небезопасных категорий – «Будильники». Несмотря на наличие предустановленных системных приложений, пользователи скачивают сторонние программы, чтобы получить дополнительные функциональные и графические возможности.
Во время исследования специалистами было проанализировано 70 Android-приложений категории «Будильники» – как популярных, так и малоизвестных. iOS-приложения не рассматривались ввиду большей защищенности этой платформы. Хотя и на ней можно встретить троянское ПО.
Для функционирования будильника не нужны специфические доступы, максимум, что может потребоваться приложению, – доступ к файловому хранилищу с мелодиями.
Однако 49% всех исследованных программ злоупотребляют разрешениями, а совсем не запрашивают разрешений менее 5% приложений. Среди таких отличников можно отметить приложение «Часы» от Google LLC. Доступ к геолокации запрашивают приложения alarm clock free easy wakeup; Alarm clock – free alarm clock; «Метро-Будильник»; «Craft Timer – необычный таймер и будильник»; «Будильник для меня бесплатно». При этом сами приложения никак не связаны с картами.
Также необъясним запрос на разрешение к просмотру местной Wi-Fi-сети и всех подключенных к ней устройств, который запрашивают «Будильник по умолчанию» от Gerard Werth wolrd; «Будильник бесплатно»; Clock – Galaxy S9 Digital (Alarm, Timer, Stopwatch); «Будильник – время напоминания будильника».
Просмотр списка контактов и добавление в него новых пользователей – тоже не та функциональность, которая нужна приложениям будильников, особенно если к ней добавляется функция просмотра номеров телефонов. Однако часть исследованных приложений запрашивали разрешение именно к этим компонентам системы, что может нести потенциальный ущерб владельцу. Отметились в подобных разрешениях «Смешные мелодии звонка»; «Смешные Будильник Рингтоны»; «радиобуди́льник бесплатно»; «Простой будильник».
К шпионским программам специалисты относили те приложения, которые получали разрешения к микрофону, чтению номера телефона, а также идентификатору вызовов. Вот обширный список программ, использование которых в худшем случае может привести к записи ваших разговоров, которые в дальнейшем могут быть скомпрометированы: Alarm4Me-Alarm(+1time), speak memo, snooze; Alarm Clock Alarm TM; Night Clock; SpinMe Alarm Clock; Alarm Clock with your Friends – Alarmer.